Po praėjusią savaitę įvykdyto 6,43 mlrd. JAV dolerių vertės įsilaužimo į kriptovaliutų biržą „Binance“ dalis pavogtų žetonų jau pakeista į bitcoin – taip bandoma paslėpti lėšų kilmę.
Blokų grandinių analizės bendrovė „Elliptic“ skelbia, kad įsilaužėliai maždaug 124 mln. JAV dolerių vertės altkoinų perkeitė į bitcoin. Tai – papildomai prie 1,48 mlrd. JAV dolerių vertės bitcoin, kurie, kaip nurodoma, buvo pavogti per pačią ataką.
Ataka siejama su Šiaurės Korėja. „Elliptic“ vertinimu, pinigų plovimo procesas yra aiškiai automatizuotas, tačiau įmonė atmeta spėliones, kad lėšų plovimui buvo naudojami DI agentai, priimantys sprendimus.
Bendrovės duomenimis, operacija apima daugiau nei 20 000 piniginių 16 blokų grandinių ir apie 65 000 transakcijų, tačiau tikėtina, kad realiai išgryninta buvo tik „nereikšminga“ dalis lėšų.
Kaip buvo keičiami pavogti žetonai
Didžiausia dalis į bitcoin konvertuotų lėšų, anot „Elliptic“, buvo gauta iš pavogtų XRP, kurie keisti per THORChain. Iki ankstyvo penktadienio, teigiama ataskaitoje, apie 50 mln. JAV dolerių vertės XRP jau buvo iškeista (daugiausia į bitcoin), o dar apie 226 mln. JAV dolerių vertės XRP liko.
Taip pat teigiama, kad beveik visi pavogti Solana (SOL) žetonai jau buvo „sumaišyti“, pakeisti arba perkelti (bridged) į bitcoin.
Kiek lėšų dar lieka adresuose ir kas jau įšaldyta
„Elliptic“ skaičiuoja, kad maždaug 3,11 mlrd. JAV dolerių – daugiausia eterio ir bitcoin – dar yra adresuose, siejamuose su ataka.
Kartu nurodoma, kad apie 2,85 mlrd. JAV dolerių iš 6,43 mlrd. JAV dolerių jau įšaldyta. Kas tiksliai sudaro likusius maždaug 470 mln. JAV dolerių, nėra aišku – tai gali būti kainų pokyčiai nuo atakos momento, galimai jau išgrynintos lėšos arba abiejų veiksnių derinys.
„Binance“ planai: daugiau išėmimų atnaujinimų
Penktadienį „Binance“ platformoje „X“ pranešė dirbanti, kad iki „kitos savaitės pabaigos“ atnaujintų HYPE, INJ, APT, PLASMA, NEAR ir LTC išėmimus.
Taip pat teigiama, kad birža siekia atnaujinti išėmimus „visiems žetonams tinkluose, kurie jau atkurti“, įskaitant ETH, BSC, Arbitrum ir Optimism.
Pačios biržos anksčiau skelbtoje ataskaitoje nurodyta, kad ataka vyko mėnesius ir apėmė pakeistą kūrėjų įrankį, netikrą darbo pokalbį bei kompromituotus vidinius DI įrankius, leidusius pasiekti „Binance“ piniginių pasirašymo infrastruktūrą. Birža teigia po incidento praktiškai atkūrusi beveik visą pavogtą turtą.